当前位置:首页 > 快讯 >

「ForesightNews」Beosin:DeFi 借贷协议 Sentiment 大部分被盗资金仍在攻击者地址

「ForesightNews」据区块链安全审计公司Beosineagleeye安全风险监控、预警和阻断平台分析,今天上午被攻击的Defi贷款协议Sentiment被盗资产约100万美元,其中包括0.5个WBTC、30枚WETH、53.8万USDC和36万USDT。目前,大部分被盗资金仍在攻击者地址。攻击的原因是重新进入造成的价格错误。Beosin安全团队分析了事件:1.攻击者首先调用BalancerVault「joinPool」质押函数。2.再次调用「exitPool」在此过程中,Balancervault将eth发送给攻击者,以调用攻击合同的fallback函数。在这个函数中,攻击者调用0x62c5合同的borow函数,这个过程需要根据balancervault进行.getPoolTokens()价格计算返回数据。而目前正在攻击的人「exitPool」在这个过程中,pool中的总供应量已经减少,数据还没有更新,攻击者利用这个数据错误借出更多的资产来获利。

猜你喜欢

微信二维码

微信